Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Levelpin Teknoloji Limited Şirketi ("GamerOne" veya "Şirket") tarafından hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:
- Unvan: Levelpin Teknoloji Limited Şirketi
- Adres: Şehitler Mah. Şehitler Yolu Cd. No 147/B Manisa/Turgutlu
- MERSİS No: 0608180877200001
- KEP Adresi: levelpin@hs01.kep.tr
- E-posta: support@gamerone.org
2. İşlenen Kişisel Veri Kategorileri
GamerOne platformu (gamerone.org, app.gamerone.org), GamerOne Windows masaüstü uygulaması ve GamerOne Discord botu üzerinden, kullandığınız özelliklere bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik ve hesap bilgileri: kullanıcı adı, görünen ad, e-posta adresi, şifre (geri döndürülemez şekilde özetlenmiş/hash'lenmiş olarak), hesap oluşturma ve güncelleme tarihleri.
- Fatura ve finansal bilgiler (yalnızca ücretli hizmet satın alımında): ad, soyad, telefon numarası, fatura adresi (il, ilçe, posta kodu, ülke), T.C. kimlik numarası (mevzuat gereği ödeme kuruluşuna iletilmek üzere; sistemlerimizde şifreli olarak saklanır), ödeme işlem kayıtları (tutar, plan, işlem durumu). Kart numaranızın tamamı ve güvenlik kodu GamerOne tarafından hiçbir şekilde toplanmaz ve saklanmaz; ödeme sırasında Lidio'nun güvenli ödeme sayfasına yönlendirilirsiniz. Otomatik yenileme için saklı kart kullanıldığında sistemlerimizde yalnızca maskelenmiş kart numarası ve şifrelenmiş bir ödeme anahtarı tutulur.
- Bağlı hesap bilgileri: Discord hesap kimliği, Discord kullanıcı adı ve avatarı; Riot Games hesap tanımlayıcısı (PUUID), oyun içi ad ve etiket (Riot ID), sunucu/bölge bilgisi; Twitch hesabı bağlantı bilgileri (yalnızca partner programı kullanıcıları için).
- Oyun ve performans verileri: League of Legends maç geçmişi, maç istatistikleri (KDA, şampiyon, sıra/lig bilgisi vb.), şampiyon ustalığı, görev ilerlemesi, sezon ve sıralama bilgileri, rozet ve başarımlar.
- Profil verileri: profil fotoğrafı/avatar, kapak görseli, biyografi, tema ve görünüm tercihleri, sabitlenen rozetler, favori şampiyonlar, sosyal medya bağlantıları, profil görüntülenme sayıları.
- Platform içi ekonomi verileri: G1P bakiyesi ve hareketleri, market satın alımları, envanter kayıtları, davet ve ödül kayıtları.
- İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları (log), cihaz/tarayıcı bilgisi (user-agent), kötüye kullanım (anti-farm) tespit kayıtları, yönetici işlem (denetim) kayıtları.
- İletişim ve destek verileri: destek, hata bildirimi, iletişim ve kariyer formlarında paylaştığınız bilgiler (konu, mesaj, e-posta adresi, varsa ekler).
- Topluluk içerikleri: platformda paylaştığınız gönderiler, yorumlar, beğeniler, takip ilişkileri ve klan üyelik bilgileri.
- Çerez ve benzeri teknolojilerle elde edilen veriler: ayrıntıları Çerez Politikası'nda açıklanan çerez, yerel depolama ve analitik kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenmektedir:
- Üyelik hesabının oluşturulması, kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması,
- Discord, Riot Games ve Twitch hesap bağlantılarının kurulması ve senkronizasyonu,
- Görev, ödül, G1P ekonomisi, sıralama, rozet, profil ve maç geçmişi özelliklerinin sunulması,
- GamerOne Plus aboneliği ve market satın alımlarının gerçekleştirilmesi, faturalandırma ve ödeme süreçlerinin yürütülmesi,
- Masaüstü uygulaması ile web platformu arasındaki bağlantı ve veri senkronizasyonunun yönetilmesi,
- Destek taleplerinin, hata bildirimlerinin ve iletişim başvurularının yanıtlanması,
- Hile, kötüye kullanım ve haksız kazanç (farm) girişimlerinin tespiti ve önlenmesi, platform güvenliğinin sağlanması,
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi, kullanım istatistiklerinin analiz edilmesi (analitik çerezler yönünden açık rızanıza bağlı olarak),
- Talep etmeniz halinde ticari elektronik ileti gönderimi (onayınıza bağlı olarak),
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik hesabı, oyun verisi senkronizasyonu, abonelik ve satın alma işlemleri.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenlenmesi, ödeme mevzuatı gereği kimlik bilgilerinin ödeme kuruluşuna iletilmesi, yasal saklama ve bildirim yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık halinde ispat, ödeme ve işlem kayıtlarının saklanması.
- Meşru menfaat (m.5/2-f): platform güvenliği, hile ve kötüye kullanım tespiti, hizmetin teknik olarak sürdürülmesi.
- Açık rıza (m.5/1): zorunlu olmayan (analitik) çerezler ve ticari elektronik ileti gönderimi gibi açık rızaya tabi işleme faaliyetleri.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web platformundaki kayıt, giriş, profil, ayar, satın alma ve destek formları, masaüstü uygulaması (yerel League of Legends istemcisi ile kurulan bağlantı dahil), Discord botu komutları, Discord/Riot/Twitch hesap bağlantıları sırasında ilgili platformlardan aktarılan bilgiler, çerezler ve benzeri teknolojiler ile sunucu erişim kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca ilgili amacın gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Ödeme kuruluşu (Lidio — Lidio Ödeme Hizmetleri A.Ş.): ödeme işlemlerinin gerçekleştirilmesi amacıyla ad, soyad, e-posta, telefon, fatura adresi ve T.C. kimlik numarası.
- Riot Games: Riot hesabı bağlantısının kurulması ve oyun verilerinin alınması amacıyla hesap tanımlayıcıları.
- Discord: hesap bağlantısı, topluluk özellikleri ve bot hizmetleri amacıyla hesap tanımlayıcıları; ayrıca destek/iletişim formu içerikleri iç operasyon kanallarımıza Discord altyapısı üzerinden iletilmektedir.
- Barındırma ve altyapı sağlayıcıları: sunucu barındırma (Hetzner), içerik dağıtım ve güvenlik hizmetleri (Cloudflare), e-posta gönderim hizmeti (SMTP sağlayıcısı) ve nesne depolama hizmetleri.
- Analitik hizmet sağlayıcısı (Google): açık rızanıza bağlı analitik çerezler aracılığıyla kullanım istatistikleri (ayrıntı için Çerez Politikası'na bakınız).
- Uygulama dağıtım kanalı (Microsoft Store): masaüstü uygulamasının kurulum ve güncelleme süreçleri Microsoft altyapısı üzerinden yürütülür.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülükler kapsamında talep edilmesi halinde.
GamerOne, kişisel verilerinizi hiçbir üçüncü tarafa satmaz.
7. Yurt Dışına Aktarım
Yukarıda sayılan hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır (ör. Riot Games, Discord, Google, Cloudflare, Microsoft; Hetzner sunucuları Almanya'dadır). Bu kapsamdaki aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya maddede sayılan arızi haller) uygun olarak gerçekleştirilir.
8. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta öngörülen azami süreler dahilinde saklanır:
- Hesap verileri: üyelik süresince saklanır. Hesap silme talebinde bulunulması halinde hesap 30 günlük bekleme dönemine alınır; bu dönemin ardından kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak ilk uygun periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir. Mevzuat gereği saklanması zorunlu kayıtlar bu kapsamın dışındadır.
- Ödeme ve fatura kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıla kadar.
- Erişim (log) kayıtları: 5651 sayılı Kanun ve ikincil mevzuat uyarınca öngörülen süreler boyunca.
- Ticari elektronik ileti onay ve ret kayıtları: onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl; ileti içerikleri ve gönderim kayıtları kayıt tarihinden itibaren 1 yıl.
- Uyuşmazlığa konu olabilecek kayıtlar: ilgili zamanaşımı süreleri boyunca.
9. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- support@gamerone.org adresine, sistemimizde kayıtlı e-posta adresinizden göndereceğiniz bir e-posta ile,
- Şehitler Mah. Şehitler Yolu Cd. No 147/B Manisa/Turgutlu adresine yazılı olarak, veya
- levelpin@hs01.kep.tr KEP adresine
iletebilirsiniz. Başvurunuzda kimliğinizi tespit edici bilgilerin ve talep konusunun açıkça yer alması gerekmektedir; gerekli hallerde hesap sahipliği doğrulaması istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.